Fix uninitialized warning

when shadow.cfg does not exist, parsing should return an
empty hash instead of displaying a warning

bump version to 4.0-14

Add is_worker to RPCEnvironment

after forking the actual worker process, the child/worker
sets a flag that can be checked later on by methods called
in the worker.

used in the ZFS storage plugins in pve-storage to decide on
a short or long default timeout for ZFS operations.

bump version to 4.0-13

fix typos and grammar

fix #916: allow HTTPS to access custom yubico url

remove the limit to HTTP only, since it would only apply for
custom yubico validation server urls anyway.

bump version to 4.0-12

Catch error instead of segfaulting

when trying to parse a certificate subject, Net::SSLeay
will segfault in libcrypto when given 0 as input. Catch
this and die with a meaningful error message instead.

bump version to 4.0-11

Fix #861: use safer sprintf formatting

set RELEASE=4.1

bump version to 4.0-10

Auth::LDAP, Auth::AD: ipv6 support

Also had to change server1/server2 schema from a pattern to
the 'address' format.

improve manual page

make read_password a CLIHandler class method

And use new run_cli_handler() method.

bump version to 4.0-9

pveum: implement bash completion hooks

pveum: install bash completion config

convert pveum into a PVE::CLI class

bump version to 4.0-8

remove_storage_access: cleanup of access permissions for removed storage

Signed-off-by: Alen Grizonic <a.grizonic@proxmox.com>

bump version to 4.0-7

cleanup: avoid writing user.cfg twice

white space cleanup

access permissions cleanup fix

for removed vms and pools

Signed-off-by: Alen Grizonic <a.grizonic@proxmox.com>

fix access of possibly undefined variable

bump version to 4.0-6

improve parse_user_config, parse_shadow_config

same as in pve-common: replace substituting line parsing
with /gm modified match regexps.

bump version to 4.0-5

pveum: check for $cmd being defined

fixes an 'undefined value' error when no command is
specified.

bump version to 4.0-4

use activate-noawait triggers

bump version to 4.0-3

remote_viewer_config: brackets around ipv6 http address

non-root buildfix

bump version to 4.0-2

trigger pve-api-updates event

bump version for Debian Jessie

bump version to 3.0-16

Fix: disable root

root can now be disabled in GUI.

Signed-off-by: Wolfgang Link <w.link@proxmox.com>

remove debugging code

bump version to 3.0-15

add step/digits option to oath configuration

allow to write builtin auth domains

So that we can set tfa, comment, default with the GUI.

add oath two factor auth, bump version to 3.0-14

enable yubico OTP (by removing debuging code)

add basic support for two factor auth

add experimental code for yubico OTP verification

bump version to 3.0-13

use correct connection string for AD auth (use encryption and port info).

bump version to 3.0-12

add dummy API for login page

bump version tp 3.0-11

cleanup previous patch

Sets common hot keys for spice client

 * "Ctl-Alt-Insert" for secure-attention (Ctrl-Alt-del)
 * "Shift-F11" for Full Screen toggle
 * "Ctrl-Alt-R" for cursor release

Signed-off-by: Lindsay Mathieson <lindsay.mathieson@gmail.com>

bump version to 3.0-10

implement helper to generate SPICE remote-viewer configuration

Moved read_x509_subject_spice() from PVE::QemuServer.
Depend on libnet-ssleay-perl.

allow dots in access paths

Because storage IDs may contain dots.

return correct 401 status code for unauthorized calls

New HTTP::Server will delay the call by 3 seconds.

bump version to 3.0-9

prevent user enumeration attacks

bump version to 3.0-8

spice: use lowercase hostname in ticktet signature

use warnings instead of global -w flag

bump version to 3.0-7

remove path related code from check_volume_access()

check_volume_access : use parse_volname instead path

to avoid extra calls for some storageplugins (zfs,nexenta).

Signed-off-by: Alexandre Derumier <aderumier@odiso.com>

add reference to git version

bump version to 3.0-6

produce shorter spiceproxy tickets

By using a simple Digest with private secret /etc/pve/pve-www.key. This is
less secure than pub key auth, but good enough for the proxy.

bump version to 3.0-5

new ticket code for spice

assemble_spice_ticket: do not use base32 encoding

assemble_spice_ticket

Signed-off-by: Alexandre Derumier <aderumier@odiso.com>

bump version to 3.0-4

moved add_vm_to_pool/remove_vm_from_pool from qemu-server

Because we can also use this for openvz containers

rename VM.Copy to VM.Clone

bump version to 3.0-3

add VM.Copy priviledge

And a new role called PVETemplateUser

remove CGI.pm related code

New pveproxy does not need that.

bump version to 3.0-1 for wheezy release

fix access permissions for backup files

bump version to 1.0-26

bump RELEASE to 2.2

add VM.Snapshot permission

untaint path

correctly compute GUI capabilities (consider pools)

new plugin architecture for Auth modules

do not allow user names including slash

add ability to fork cli workers in background

return set of privileges on login - can be used to adopt GUI

fix bug #151: corretly parse username inside ticket

allow users to change his own password

better error message for useradd

set propagate flag by default

dd 'pveum passwd' method

Add VM.Config.CDROM privilege to PVEVMUser rule

fix buf in userid-param permission check

allow more characters in ldap base_dn attribute

allow more characters with realm IDs

use full name for verify_user